Один из главных барьеров между финансистом и применением ИИ - страх нарушения конфиденциальности данных и требований законодательства о персональных данных.

И этот страх понятен. В рабочих файлах присутствуют ФИО, названия контрагентов, наименования товаров, реквизиты, номера договоров, внутренние коды, цены, коммерческие условия. Передавать такие данные в ИИ "как есть" многим просто страшно.

Поэтому я решила поискать, какие решения уже есть на рынке для автоматической обработки и защиты таких данных до передачи в ИИ модель.

И нашла:

Из зарубежных решений интересны, например:

IRI DarkShield
Инструмент для поиска и маскирования чувствительных данных в разных типах файлов, включая Excel, Word, PDF и текстовые документы. Подходит для корпоративных процессов, где важно встроить защиту данных в рабочий контур.

Microsoft Presidio
Это уже не готовый сервис для обычного офисного пользователя, а скорее инструмент для ИТ-команд. Хотя с помощью ИИ может освоить любой. Его можно разворачивать внутри компании и использовать для автоматической анонимизации данных в текстах и таблицах через промежуточную обработку.

Из российских решений обратила внимание на:

DeepDocs
Сервис от Сбера для скрытия чувствительных данных в документах. По открытым описаниям работает с популярными форматами, включая PDF, Word и Excel.

Т1 Сфера. Обезличивание данных
Корпоративное решение из российского контура. Больше ориентировано на крупные компании и задачи системной защиты данных.

На рынке есть и другие решения. Одни сфокусированы на документах и файлах, другие - на обезличивании баз данных, третьи - на безопасной работе с ИИ внутри корпоративного контура.

Вывод:
Выбор не стоит между применением и безопасностью.
Вопрос в том, как организовать процесс так, чтобы не рисковать персональными и коммерчески чувствительными данными.

Сегодня вопрос об использовании искусственного интеллекта в финансах уже не стоит в плоскости «внедрять или нет». По данным Gartner, к 2027 году ИИ-агенты будут дополнять или автоматизировать 50% бизнес-решений [1]. Вопрос звучит иначе: как использовать ИИ корректно, не попадая в ловушку слепого доверия?

В отличие от традиционных IT-систем, которые либо работают по жёсткому алгоритму, либо выдают ошибку кода, языковые модели (LLM) — это вероятностные системы. Они могут выдать связный, уверенный и полностью выдуманный ответ.

Сегодня разберём, как именно ошибаются современные нейросети, почему финансовая сфера находится в зоне повышенного риска, и какие практические шаги помогут вам защитить свои данные и решения.

Как правильно читать статистику об ошибках ИИ

Если вы читаете новости про ИИ, то наверняка сталкивались с противоречивыми заголовками. В одном исследовании пишут, что уровень галлюцинаций у моделей составляет меньше 1%, а в другом — что ИИ ошибается в 80% случаев. Как такое возможно?

Дело в том, что «процент ошибок» всегда привязан к конкретному методу измерения (бенчмарку) и типу задачи. Цифры нельзя интерпретировать как «ИИ ошибается в X% всех случаев жизни».

Вот три важных ограничения, которые нужно учитывать:

• Разные задачи дают разный уровень ошибок. Vectara Hallucination Leaderboard измеряет, насколько точно модель пересказывает информацию из предоставленного ей документа, не добавляя фактов, которых в источнике нет. На первоначальном наборе коротких текстов Gemini 2.0 Flash показывал уровень галлюцинаций всего 0,7%. Однако новый, более сложный benchmark Vectara включает более 7 700 документов длиной до 24 000 слов из бизнеса, права, медицины, науки и других областей. На нем даже сильные модели показывают заметно более высокий уровень галлюцинаций: у лидеров около 1,8–3,3%, а у ряда передовых моделей показатель превышает 10%. Например, Gemini 3 Pro Preview показывает 13,6%.[2].

• Уверенный ответ еще не означает правильный. В AA-Omniscience GPT-5.5 показал 57% фактической точности, но 86% уровня галлюцинаций: когда модель не знала правильного ответа, она значительно чаще пыталась ответить и ошибалась, чем признавала неопределённость [3].

• Безопасность не равна правильности. Модель может написать синтаксически безупречный код для макроса, который при этом будет содержать критическую уязвимость безопасности.

Поэтому, когда мы говорим об ошибках ИИ, важно смотреть не на среднюю температуру по больнице, а на конкретные классы сбоев.

Текущий модельный ряд нейросетей

Прежде чем разбирать ошибки, полезно понимать, о каких именно моделях идёт речь. На август 2026 года актуальный модельный ряд выглядит так:

Важно понимать: даже новейшие модели не свободны от описанных ниже ошибок. Улучшение бенчмарков не означает исчезновения рисков — оно означает лишь смещение границы ошибок в другую зону.

Основные типы ошибок: таксономия рисков

Опираясь на профиль рисков Национального института стандартов и технологий США (NIST) [4] и свежие исследования 2025–2026 годов, можно выделить пять основных классов ошибок, критичных для бизнеса.

Финансовая сфера — зона особого риска

Для финансов, юриспруденции и медицины цена ошибки несоизмеримо выше, чем в маркетинге или копирайтинге. Если ИИ напишет неудачный пост для соцсетей, компания потеряет несколько лайков. Если ИИ ошибётся в финансовой модели, компания может потерять миллионы.

Данные Suprmind за март–апрель 2026 года показывают высокий уровень расхождения между ведущими ИИ-моделями в финансовых задачах: при анализе 258 реальных финансовых запросов содержательные расхождения между моделями возникали в 72,1% случаев, что стало самым высоким показателем среди десяти исследованных профессиональных областей. [9]. Это означает, что если вы дадите одну и ту же сложную финансовую задачу нескольким разным нейросетям, с огромной вероятностью они выдадут разные ответы.

При этом даже топовые модели сталкиваются с конкретным узким местом: по данным Excel Modeling Benchmark (Vals AI, август 2026), лидирующие модели (Claude Fable 5, GPT-5.6 Sol) набирают 72–74% общей точности при построении финансовых моделей, однако проходят лишь 60–65% числовых проверок [10]. Формулы и форматирование они воспроизводят значительно лучше, чем конкретные числовые значения.

Главная опасность кроется в скрытых ошибках. Когда ИИ пишет откровенную чушь, человек это сразу замечает. Но когда нейросеть анализирует массивную таблицу и незаметно ошибается в одной ячейке или подменяет формулу статичным значением — это может пройти мимо внимания проверяющего и попасть в итоговый отчёт для совета директоров.

Как снизить риски: 5 практических шагов

Полностью устранить ошибки ИИ на текущем этапе развития технологий невозможно. Но ими можно и нужно управлять. Вот пять стратегий, которые доказали свою эффективность.

• Используйте проверенные источники вместо памяти модели.

Для задач, где важны факты, цифры и нормативные данные, давайте ИИ конкретные источники и требуйте строить ответ только на них. RAG и другие методы привязки ответа к источникам существенно снижают риск фактических галлюцинаций, но не гарантируют их отсутствие. Поэтому каждый существенный вывод должен быть проверяем по исходному документу.[11].

• Проверяйте каждый вывод по первоисточнику

После получения ответа запустите отдельную проверку:

Исследования 2026 года показывают, что проверка отдельных утверждений по исходному контексту заметно повышает качество обнаружения галлюцинаций. [13]

• Ограничивайте права и длину автономных действий ИИ-агентов

Давайте агенту доступ только к необходимым папкам, файлам и сервисам. Для критических операций используйте подтверждение человеком перед записью, удалением, отправкой или изменением данных. Не поручайте агенту длинную цепочку преобразований без промежуточных контрольных точек: исследования 2026 года показывают, что ошибки при последовательном редактировании документов накапливаются. [8]

• Проверяйте расчеты исполнением, а код — тестами

Если ИИ рассчитывает финансовый показатель, результат должен быть воспроизводим в Excel, Python, SQL или другой расчетной системе. Просите ИИ создавать формулы или код, которые можно выполнить и проверить, вместо того чтобы принимать число, рассчитанное моделью «в голове». Для сгенерированного кода дополнительно нужна проверка безопасности: исследование Veracode 2026 года более чем на 150 моделях показало, что только 55% заданий приводили к безопасному коду, а в 45% случаев появлялась известная уязвимость. При этом синтаксическая корректность уже превышала 95%. [12]

• Оставляйте человеку контроль над критическими решениями

Для финансовой отчетности, платежей, налоговых выводов, инвестиционных решений и других задач с высокой ценой ошибки заранее определите, что ИИ может сделать самостоятельно, а что требует проверки и подтверждения человеком. Такой подход соответствует принципам управления рисками NIST для генеративного ИИ: уровень человеческого контроля должен зависеть от последствий возможной ошибки. [4]

Заключение
Искусственный интеллект — это мощный рычаг, который уже сейчас экономит финансистам сотни часов рутинной работы. Но этот рычаг требует твёрдой руки.

Ошибки, галлюцинации и логические сбои — это не повод отказываться от технологий. Это повод выстраивать грамотные рабочие процессы: с чёткой постановкой задач, жёстким ограничением контекста (RAG) и обязательной верификацией результатов. Управление рисками — это то, что финансисты умеют делать лучше всего. Пришло время применить этот навык к искусственному интеллекту.

Источники:
[1] Gartner. (2025). AI Agents Will Drive Half of Decisions by 2027. URL: https://technologymagazine.com/articles/gartner-ai-agents-will-drive-half-of-decisions-by-2027

[2] Vectara. Hallucination Leaderboard. Updated May 11, 2026.
https://github.com/vectara/hallucination-leaderboard

[3] Artificial Analysis. (2026). AA-Omniscience: Knowledge and Hallucination Benchmark; GPT-5.5 evaluation, April 23, 2026. https://artificialanalysis.ai/evaluations/omniscience

[4] NIST. (2026). Artificial Intelligence Risk Management Framework: Generative AI Profile. https://www.nist.gov/itl/ai-risk-management-framework

[5] Michael N. et al. “Confidence Calibration in Large Language Models”, 3 апреля 2026 года. https://arxiv.org/abs/2605.23909

[6] The Lancet. (2026). Аудит биомедицинских публикаций: рост выдуманных ссылок. https://www.thelancet.com/journals/lancet/article/PIIS0140-6736%2826%2900603-3/fulltext

[7] RealChart2Code: Advancing Chart-to-Code Generation with Real Data and Multi-Task Evaluation, 26 марта 2026 года. https://arxiv.org/pdf/2603.25804

[8] Microsoft Research. (2026). DELEGATE-52: LLMs Corrupt Your Documents When You Delegate. URL: https://arxiv.org/html/2604.15597v1

[9] Suprmind Multi-Model Divergence Index, April 2026 Edition. The AI Confidence Trap:When Confident AI Answers Don't Survive Multi-Model Review. https://suprmind.ai/hub/multi-model-ai-divergence-index/

[10] Vals AI. (2026). Excel Modeling Benchmark. https://www.vals.ai/benchmarks/emb

[11] Alansari et al. “Large Language Models Hallucination: A Comprehensive Survey”, версия от 18 марта 2026 года. https://arxiv.org/pdf/2510.06265

[12] Veracode. (2025–2026). GenAI Code Security Report. URL: https://www.veracode.com/blog/spring-2026-genai-code-security/

[13] Retromorphic Testing with Hierarchical Verification for Hallucination Detection in RAG Pipelines. 29 марта 2026. URL: https://arxiv.org/pdf/2603.27752

[14] When LLMs Stop Following Steps: A Diagnostic Study of Arithmetic Procedural Execution, 2026.https://arxiv.org/abs/2605.00817